-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
最新版中国网络安全行业全景图来了！中孚信息登榜四大类一级安全领域
今天，安全牛第八版中国网络安全行业全景图（基于2020年度数据申报收录）正式发布。中孚信息凭借优秀的业务数据和日益提升的市场份额，分别进入网络与通讯安全、身份与访问安全、数据安全、安全管理与运营等四大类一级安全领域榜单，涉及九个细分领域，行业实力再次得到验证！（安全牛第八版中国网络安全行业全景图...
-
技术新趋势：SaaS安全配置管理 (SSPM)
一个合适的SSPM解决方案需要对企业的SaaS配置提供可视化、检测和修复能力，帮助安全团队节省大量的时间，减少工作量和压力。在当下攻击者和恶意行为横行的网络时代里，大部分企业都需要将云端配置的安全性作为一个重要先决条件。不仅如此，SaaS安全配置管理（SaaSSecurityPostur...
-
含有挖矿恶意软件的Docker Hub映像文件被下载了2000万次
PaloAltoNetworks威胁情报团队Unit42的研究人员近日发现，DockerHub上的多个容器映像文件被挖矿软件劫持了至少两年之久，且已被下载了超过2000万次。DockerHub是最大的容器应用程序库，企业可以通过DockerHub在内部或与其客户共享映像文件，开发人员社区...
-
威胁情报在SOC中的价值
威胁情报的价值在这两年越来越受到人们的重视。威胁情报需要找到一些合适的位置，对安全架构能产生怎样正面、积极的价值——SOC可能是个不错的选择。越来越多的组织在加入网络威胁情报的大军当中——不仅仅是威胁情报的使用者，还是提供者。同时，根据SANS在2021年的网络威胁情报调查对自身威胁情报有效性...
-
“首都网络安全日”即将开幕，东方安全带你提前踩点！
老时间，新地点！2021年“429首都网络安全日”将于4月28日至30日在国家会议中心举办。为深入贯彻习近平总书记关于网络强国的重要思想，按照市政府统一安排，第八届“首都网络安全日”系列活动将于4月28日至30日在国家会议中心举办。“首都网络安全日”系列活动由北京市政府主办，市公安局联合市委网信...
-
华盛顿警局遭黑客入侵，不交赎金就公开警方线人
据美国华盛顿“福克斯-5”电视台报道，首都警方的服务器成为黑客攻击的对象，目前联邦调查局正在介入调查。在BabukLocker勒索软件团伙的网站上，已经发布了华盛顿特区大都会警察局的内部文件和服务器的截屏幕图。BabukLocker团伙声称从警局服务器下载了超过250GB的数据，已经获得访...
-
一个驱动程序漏洞在戴尔设备中潜伏12年之久，最近终于被修复
在过去的12年中，戴尔的台式机、笔记本、平板电脑等设备的驱动程序中一直存在严重漏洞，会导致系统权限增加。5月4日，戴尔发布安全公告，称修补了一个存在长达12年的驱动程序漏洞。该漏洞预估影响上亿台戴尔设备。从台式机到最新的Alienware和笔记本电脑，大约380种型号的设备受到了影响。该漏洞由安...
-
Ryuk紧盯“有缝的蛋”，利用学生盗版软件发起攻击
译文声明本文是翻译文章，文章原作者LawrenceAbrams，文章来源：BLEEPINGCOMPUTER原文地址：https://www.bleepingcomputer.com/news/security/a-student-pirating-software-led-to-a-ful...
-
Apple AirTag首被破解，可被用于钓鱼或其他任何入侵操作
古人云树大招风，诚不欺我。这不，刚发布的AppleAirTag，就被安全研究人破解了。如多数品牌门面担当一样，AppleAirTag发布后，同样引起了广泛的热议，当普通人下单买买买时，来自德国的安全研究人员StackSmashing，则用技术手段盯上了AppleAirTag，最终成功入侵了...
-
美国保险巨头CNA支付了4000万美元勒索赎金
据彭博社报道，美国最大的保险公司之一CNAFinancial已经向勒索软件组织支付了4000万美元的赎金，原因是该公司的IT系统被勒索软件锁定，攻击者还窃取了数据。两名知情人士告诉彭博社，3月下旬，即事件发生后约两周，CNA向攻击者支付了赎金。CNA在声明中拒绝就赎金发表评论，但声称该公司在处...
-
伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的真实目的
Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。“雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢复。现在，Agrius在用该软件彻底销毁数据之前，会先假装对数据进行加密以勒索赎金。SentinelOne研究人员表示，Agr...
-
量子计算时代的物联网安全防护
互联网安全、隐私和身份验证不是新出现的问题，但物联网提出了独特的安全挑战。随着工业应用推进物联网（IoT）下一重大发展阶段，人们越来越关注如何创建、验证、保护、传输、共享和分析物联网生态系统中的数据流。加密是解决这些问题的基础，但很多供应商只注重通过削减成本来构建市场份额，而不是踏踏实实做好安全。...
-
全球最大肉类加工企业遭遇网络攻击停产
图片来源：ABC本周一，JBSFoods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。JBS目前是世界上最大的牛肉和家禽肉类加工生产商，也是全球第二大猪肉生产商，在美国、澳大利亚、加拿大、英国等地都有业务。该公司拥...
-
美国收回了Colonial Pipeline所支付的440万美元赎金中的大部分
美国收回了大部分赎金在司法部的新闻发布会上，美国司法部于当地时间6月7日宣布其没收了DarkSide勒索团伙所使用的一个加密货币钱包，其中包含了来自ColonialPipeline的赎金。FBI特工表示，执法部门获得了一个属于DarkSide比特币钱包的私钥的控制权。使用...
-
58个安卓追踪应用 158个安全与隐私问题
安全专家在58个安卓追踪软件应用中发现总共158个隐私和安全问题，恶意黑客可以利用这些漏洞控制受害者的设备、劫持追踪者的账户、拦截数据、实现远程代码执行，甚至上传伪造的证据陷害受害者。斯洛伐克网络安全公司ESET分析了安卓平台上的86款追踪软件应用，分析结果凸显出使用追踪软件的意外后果。使用追踪...
-
《中华人民共和国数据安全法》全文（2021年9月1日施行）
中华人民共和国数据安全法（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）目录第一章总则第二章数据安全与发展第三章数据安全制度第四章数据安全保护义务第五章政务数据安全与开放第六章法律责任第七章附则第一章...
-
一场袭击了1300多个地点的全球网络攻击
近期，以色列国家网络局(INCD负责人YigalUnna在经济合作与发展组织(OECD的联合会议上发言说：以色列摆脱了COVID大流行，但不会摆脱网络大流行，因为它只会越来越糟。7月1日，Guardcore的一个以色列研究团队发现了一场袭击了1300多个地点的全球网络攻击。...
-
CISA发布勒索软件防护能力评估工具
近日CISA（美国网络安全和基础设施安全局）发布了勒索软件防护能力评估工具——CSET（CyberSecurityEvaluationTool），该软件可以帮助企业测试其网络在抵御勒索软件攻击和从勒索软件攻击中恢复的能力，并提供改进建议。企业可以使用使用CSET评估其在环境安全、软件预...
-
微软发布PrintNightmare漏洞补丁
日前，微软发布了PrintNightmare的安全漏洞补丁，攻击者凭借该漏洞可通过远程代码执行完全控制PC。PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞，在Microsoft为其发布补...
-
从“滴滴出行”APP被勒令下架联想到IPFS分布式存储技术的数据安全
7月2日，国家网信办发布的一则公告引起社会各界广泛关注与讨论，公告的大致内容是为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险...
黑客接单 第129页
滇ICP备19002590号-1